Как ловится клон через снапшот диска.
Heartbeat логирует {license_id, hardware_id, public_ip, timestamp}. Если один hardware_id пульсирует с двух и более публичных IP внутри окна клонирования (~10 мин), диск был склонирован снапшотом — легальная миграция меняет IP по одному — так что лицензия ставится на паузу и поднимается алерт.